محققان امنیت سایبری نسبت به کمپین پیچیده مهندسی اجتماعی هشدار داده‌اند که شرکت‌های تولیدی حیاتی زنجیره تأمین را با بدافزار درون حافظه‌ای به نام MixShell هدف قرار می‌دهد. این فعالیت توسط شرکت چک پوینت با نام رمز ZipLine شناسایی شده است. بر خلاف ایمیل‌های فیشینگ معمول، مهاجمان از طریق فرم “تماس با ما” شرکت‌ها ارتباط برقرار کرده و پس از هفته‌ها مکاتبات حرفه‌ای و قابل اعتماد که گاهی با قراردادهای محرمانگی جعلی همراه است، فایل ZIP آلوده حاوی بدافزار MixShell را ارسال می‌کنند.
این حملات طیف گسترده‌ای از سازمان‌ها در بخش‌های مختلف و مناطق جغرافیایی متنوع را هدف قرار داده، اما تمرکز اصلی بر نهادهای مستقر در آمریکاست. اهداف اولیه شامل شرکت‌های تولید صنعتی، ماشین‌آلات، فلزکاری، تولید قطعات، سیستم‌های مهندسی، سخت‌افزار و نیمه‌هادی‌ها، کالاهای مصرفی، بیوتکنولوژی و داروسازی می‌شود. بدافزار MixShell از تکنیک‌های پیشرفته اجرای درون حافظه، کانال‌های فرمان و کنترل مبتنی بر DNS و تونل‌زنی DNS استفاده می‌کند تا از رادار امنیتی دور بماند. این کمپین می‌تواند منجر به سرقت مالکیت فکری، حملات باج‌افزار، سازش ایمیل تجاری و اختلال در زنجیره تأمین شود.
کلمات کلیدی : امنیت سایبری, مهندسی اجتماعی, بدافزار MixShell, زنجیره تأمین, حملات فیشینگ, سرقت مالکیت فکری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.